Privacybeleid

Dit privacybeleid beschrijft hoe HorecaGPT B.V. ("wij"), via het reserveringsplatform TableFlow (table-flow.app), persoonsgegevens verwerkt van gasten die een reservering maken bij een bij ons aangesloten horecaonderneming ("het restaurant"). Wij verwerken deze gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wie is verwerkingsverantwoordelijke?

Voor de reserveringsgegevens treedt het restaurant waar u reserveert op als verwerkingsverantwoordelijke; HorecaGPT B.V. verwerkt die gegevens als verwerker namens het restaurant, op basis van een verwerkersovereenkomst. Voor gegevens die wij voor de werking van het platform zelf verwerken (zoals uw eventuele account en — met uw toestemming — marketing), is HorecaGPT B.V. zelf verwerkingsverantwoordelijke.

Welke gegevens verwerken wij?

Bij een reservering verwerken wij: uw naam, e-mailadres, telefoonnummer, het aantal gasten, datum en tijd van de reservering, eventuele dieetwensen of opmerkingen die u verstrekt, en — indien van toepassing — betaal- of aanbetalingsgegevens. Wanneer u via een externe dienst zoals Google reserveert, ontvangen wij deze gegevens van die dienst om de reservering te kunnen verwerken.

Waarvoor en op welke grondslag?

Wij gebruiken uw gegevens uitsluitend om uw reservering te maken, te bevestigen, te wijzigen of te annuleren, om met u te communiceren over uw reservering, en om wettelijke verplichtingen na te komen. De grondslag is de uitvoering van de overeenkomst (uw reservering) en, waar van toepassing, uw toestemming (bijvoorbeeld voor marketing) of ons gerechtvaardigd belang bij een goede bedrijfsvoering.

Reserveren via Google (Reserve with Google)

Als u een reservering maakt via Google (bijvoorbeeld via Google Maps of Google Zoeken), wisselen Google en TableFlow de gegevens uit die nodig zijn om uw reservering te maken en te beheren (naam, contactgegevens, aantal personen, datum/tijd). Op die uitwisseling is naast dit beleid ook het privacybeleid van Google van toepassing.

Delen met derden

Wij delen uw gegevens alleen met: het betreffende restaurant, dienstverleners die ons platform mogelijk maken (zoals hosting, e-mail- en betaaldienstverleners), en reserveringskanalen zoals Google wanneer u daarvan gebruikmaakt. Wij verkopen uw gegevens nooit.

Doorgifte buiten de EER

Sommige van onze dienstverleners en reserveringskanalen (waaronder Google) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Wanneer dat gebeurt, zorgen wij voor passende waarborgen zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (Standard Contractual Clauses) van de EU, zodat uw gegevens een beschermingsniveau houden dat gelijkwaardig is aan dat binnen de EER.

Bewaartermijn

Wij bewaren reserveringsgegevens niet langer dan noodzakelijk. In de regel bewaren wij reserverings- en contactgegevens tot 24 maanden na uw laatste bezoek of reservering, waarna ze worden verwijderd of geanonimiseerd. Gegevens met een wettelijke (bijvoorbeeld fiscale) bewaarplicht, zoals betaal- en factuurgegevens, bewaren wij gedurende de wettelijk vereiste termijn (voor de financiële administratie 7 jaar). Een gegeven toestemming voor marketing verwerken wij totdat u zich afmeldt.

Uw rechten

U heeft het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van uw gegevens, en het recht om bezwaar te maken tegen verwerking of een gegeven toestemming in te trekken. Stuur uw verzoek naar hello@horecagpt.com. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en ongeoorloofde toegang.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking (waaronder profilering) zijn gebaseerd.

Contact

Vragen over dit privacybeleid? Mail ons via hello@horecagpt.com.